Hvad er Conhost.exe?

Filen conhost.exe (Console Windows Host) leveres af Microsoft og er som regel legitime og helt sikkert. Det kan ses på Windows 10, Windows 8 og Windows 7.

Conhost.exe skal køre for at Kommandoprompt skal kunne interface med Windows Stifinder. En af sine opgaver er at give mulighed for at trække og slippe filer / mapper direkte i kommandoprompt. Selv tredjepartsprogrammer kan bruge conhost.exe, hvis de har brug for adgang til kommandolinjen.

Under de fleste omstændigheder er conhost.exe helt sikkert og behøver ikke slettes eller scannes for virus. Det er endda normalt, at denne proces kører flere gange samtidigt (du vil ofte se flere forekomster af conhost.exe i Task Manager).

Der er dog situationer, hvor en virus kan maskeres som den hemmelige EXE-fil. Et tegn på, at conhost.exe er ondsindet eller falsk, er, hvis det bruger meget hukommelse.

Windows Vista og Windows XP bruger crss.exe til et lignende formål.

Software, der bruger Conhost.exe

Conhost.exe-processen startes med hver forekomst af Command Prompt og med ethvert program, der bruger dette kommandolinjeværktøj, selvom du ikke ser programmet kører (som om det kører i baggrunden).

Her er nogle processer kendt for at starte conhost.exe:

Dells "DFS.Common.Agent.exe"
NVIDIAs "NVIDIA Web Helper.exe"
Plex's "PlexScriptHost.exe"
Adobe Creative Clouds "node.exe"

Er Conhost.exe et virus?

Det meste af tiden er der ingen grund til at antage conhost.exe er en virus eller at den skal slettes. Der er dog nogle ting, du kan tjekke, om du ikke er sikker.

Til at begynde med, hvis du ser conhost.exe kører i Windows Vista eller Windows XP, så er det helt sikkert en virus eller i det mindste et uønsket program, fordi disse versioner af Windows ikke bruger denne fil. Hvis du ser conhost.exe i en af disse Windows-versioner, skal du springe ned til bunden af denne side for at se, hvad du skal gøre.

En anden indikator for, at conhost.exe kan være falsk eller ondsindet, er, hvis den er gemt i den forkerte mappe. Den rigtige conhost.exe-fil kører fra en meget specifik mappe og kun fra den mappe . Den nemmeste måde at lære om conhost.exe-processen er farlig eller ej, er at bruge Task Manager til at gøre to ting: a) kontrollere dens beskrivelse og b) kontrollere den mappe, den kører fra.

Åbn Opgavehåndtering. Den nemmeste måde at gøre dette på er at trykke påCtrl + Shift + Esc nøgler på dit tastatur.
Find conhost.exe processen i detaljer fanebladet (eller Processer faneblad i Windows 7).

Der kan være flere forekomster af conhost.exe, så det er vigtigt at følge de næste trin for hver eneste, du ser. Den bedste måde at samle alle conhost.exe processerne sammen er at sortere listen ved at vælge Navn kolonne (Billednavn i Windows 7).

Kan du ikke se nogen faner i Task Manager? BrugFlere detaljer link nederst i task manager for at udvide programmet til fuld størrelse.
Inden for denne conhost.exe-indtastning skal du se helt til højre under kolonnen "Beskrivelse" for at sikre, at den læses Console Windows Host .

Den korrekte beskrivelse her gør det ikke nødvendigvis betyder, at processen er sikker, da en virus måske bruger den samme beskrivelse. Men hvis du ser nogen anden beskrivelse, er der en stor chance for, at EXE-filen ikke er den rigtige konsol Windows Host-proces og skal behandles som en trussel.
Højreklik eller tryk og hold processen og vælg Åbn filplacering.
Den mappe, der åbnes, viser dig præcis, hvor conhost.exe er gemt.

Hvis du ikke kan åbne filens placering på denne måde, skal du bruge Microsofts Process Explorer-program i stedet. I dette værktøj skal du dobbeltklikke eller trykke og holde conhost.exe for at åbne dets Ejendomme vindue, og brug derefter Billede fanebladet for at finde Udforske knappen ved siden af filens sti.

Dette er den reelle placering af den ikke-skadelige proces:

C: Windows System32

Hvis dette er den mappe, hvor conhost.exe bliver opbevaret og kører fra, er der en rigtig god chance for, at du ikke beskæftiger dig med en farlig fil. Husk at conhost.exe er en officiel fil fra Microsoft, der har et reelt formål at være på din computer, men kun hvis den findes i den mappe.

Men hvis den mappe, der åbnes i trin 4, er ikke det System32 mappe, eller hvis det bruger masser af hukommelse, og du har mistanke om, at det ikke behøver så meget, skal du fortsætte med at læse for at lære mere om, hvad der sker, og hvordan du kan fjerne conhost.exe-viruset.

At gentage: conhost.exe bør ikke køre fra en anden mappe, herunder roden af C: Window folder. Det kan synes godt, at denne EXE-fil skal gemmes der, men det tjener virkelig kun sit formål i system32 mappe, ikke i C: Users brugernavn , C: Programmer , etc.

Hvorfor bruger Conhost.exe så meget hukommelse?

En normal computer, der kører conhost.exe uden malware, kan se filen bruge omkring hundred kilobytes (f.eks. 300 KB) RAM, men sandsynligvis ikke mere end 10 MB, selvom du bruger programmet, der lancerede conhost.exe.

Hvis conhost.exe bruger meget mere hukommelse end det, og Task Manager viser, at processen udnytter en betydelig del af CPU'en, er der en rigtig god chance for, at filen er falsk. Dette gælder især hvis ovenstående trin fører dig til en mappe, der ikke er C: Windows System32 .

Der er en bestemt conhost.exe-virus kaldet Conhost Miner (en offshoot af CPUMiner), der gemmer sin "conhost.exe" -fil i % Userprofile% AppData Roaming Microsoft mappe (og muligvis andre). Denne virus forsøger at køre en Bitcoin eller anden cryptocoin minedrift uden at vide, hvilket kan være meget krævende for hukommelsen og processoren.

Sådan fjerner du et Conhost.exe-virus

Hvis du bekræfter eller endda har mistanke om, at conhost.exe er en virus, skal det være ret ligetil at slippe af med det. Der er masser af gratis værktøjer til rådighed, som du kan bruge til at slette conhost.exe-viruset fra din computer og andre for at sikre, at det ikke kommer tilbage.

Men dit første forsøg bør være at lukke forældringsprocessen, der bruger conhost.exe-filen, således at a) den ikke længere kører sin ondsindede kode og b) gør det lettere at slette.

Hvis du ved, hvilket program der bruger conhost.exe, kan du springe over disse trin nedenfor og bare prøve at fjerne programmet i håb om, at den tilhørende conhost.exe-virus bliver fjernet også. Din bedste chance er at bruge et gratis afinstallationsværktøj for at sikre, at alt bliver slettet.

Download Process Explorer og dobbeltklik (eller tryk og hold) filen conhost.exe, du vil fjerne.

Fra Billede fanebladet, vælg Dræb processen.

Bekræft med enOkay.

Hvis du får en fejl, at processen ikke kan lukkes, skal du springe ned til næste afsnit nedenfor for at køre en virusscanning.

TrykkeOkay igen for at afslutte Ejendomme vindue.

Nu da filen conhost.exe ikke længere er knyttet til det overordnede program, der startede det, er det på tide at fjerne den falske conhost.exe-fil:

Følg trinene nedenfor for at genstarte din computer efter hver enkelt og derefter kontrollere, om conhost.exe er virkelig væk. For at gøre det skal du køre Task Manager eller Process Explorer efter hver genstart for at sikre, at conhost.exe-viruset er blevet slettet.

Prøv at slette conhost.exe. Åbn mappen fra trin 4 ovenfor og slet bare det som om du ville have en fil.

Du kan også bruge Alt til at foretage en fuld søgning på hele din computer for at sikre, at den eneste conhost.exe-fil, du ser, er i System32 folder. Du kan faktisk finde en anden i C: Windows winsxs mappe, men den conhost.exe-fil skal ikke være det, du finder i at køre i Task Manager eller Process Explorer (det er sikkert at beholde). Du kan sikkert slette enhver anden conhost.exe efterligning

Installer Malwarebytes og kør en fuld system scan for at finde og fjerne conhost.exe virus.

Malwarebytes er kun et program fra vores Best Free Spyware Removal Tools liste, som vi anbefaler. Du er velkommen til at prøve de andre i denne liste.

Installer et komplet antivirusprogram, hvis Malwarebytes eller et andet værktøj til fjernelse af spyware ikke gør tricket. Se vores favoritter i denne liste over Windows AV-programmer og denne til Mac-computere.

Dette bør ikke kun slette den falske conhost.exe-fil, men vil også oprette din computer med en altid-on-scanner, der kan forhindre virus som denne fra at komme på din computer igen.

Brug et gratis bootable antivirusværktøj til at scanne hele computeren, før OS starter selv. Dette vil sikkert arbejde for at reparere conhost.exe-viruset, da processen ikke kører på tidspunktet for virusscanningen.